XG Firewall v18.5 MR1が2021年8月9日に発表されました。主としてTLSインスペクションの高速化が行われています。これまでv18を利用してきたユーザーは今後発表されるであろうv18 MR-6以降へのアップデート、或いは、今回のv18.5へのアップデートとを選択する事になるようです。なお、XG Firewallの最新パッチについては、「VMware ESXiの仮想マシンをバックアップする」の関連リンクを参照してください。
2020年の10月に発売されたMI band5から1年も経たずに、MI band6が2021年7月9日に発売されました。ディスプレイが大きくなり、SPO2（血中酸素濃度）が計測可能という触れ込みです。AmazonではXiaomi公式で5,990円で発売しています。私は一足先にグローバル版を購入して数ヶ月使っていますので使い心地などを書いていきます。グローバル版は、技適の認証を受けており、日本国内で利用可能です。MI band本体の操作メニューは英語であるものの、スマホからの通知メッセージなどは日本語表示が可能です。Zepp Lifeと呼ばれるスマホアプリで操作します。
この記事で実現すること
Firewallなどルーターの内側（LAN）がユニークローカルアドレス（ULA）となるネットワーク構成、かつ、NATでインターネットに接続しているIPv4、IPv6のデュアルスタック環境では通常IPv4が優先されます。クライアント側のWindowsおよびLinuxではシステム設定変更を行う事でULA環境下でもIPv6を優先させる事ができます。
この記事で実現すること
XG FirewallのSSL-VPNを構成し、実家や友人宅または、ホテル滞在時など公衆Wi-FiをはじめとしたさまざまなWi-Fi環境下においてIPSec-VPNよりも接続可能性を高める事を目的にします。SSL-VPNのTCPの待ち受けポートを設定し、自宅がv6プラスの環境でも接続可能となる期待があります。公衆Wi-Fiによく見られるIPv4アドレスのみ払い出しされる環境においても、IPv4 VPNトンネルの中でIPv4/IPv6デュアルスタックによるインターネットアクセス、および自宅LANリソースにアクセスできます。
この記事で実現すること
フィッシングサイトから身を守るためには、自身が騙されないために日頃から意識する事が最も重要ですが、フェールセーフで各種セキュリティサービスに助けられるケースもあるはずです。それぞれのサービスがどの程度の実力を持つのか検証してみます。
2021年4月28日に、v18-MR5のbuild586が発表されています。なお、XG Firewallの最新パッチについては、「VMware ESXiの仮想マシンをバックアップする」の関連リンクを参照してください。
この記事で実現すること
無償版ESXi6.7（VMware vSphere Hypervisor6.7）はvStorage APIが使えないため、有名なESXiのバックアップ製品は大半が利用できません。vStorage APIを使わないGUI製品であるNakivo Backup Free Editionを用いてXG Firewallなどの仮想マシンがバックアップできます。GUIによる設定、定期的なバックアップ、差分バックアップをサポートします。
この記事で実現すること
macOS環境下でGPG Tools(GPG Suite)の鍵管理（署名、暗号化、SSH認証）にYubiKeyを使います。
この記事で実現すること
YubiKeyと関係するソフトウェアの概要説明、そして公開鍵認証でリモートホストにSSHを行えるようにします。またGitHubにコマンドラインからSSH接続できるようにします。
